Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website living-society.com (einschließlich ihrer Subdomains, etwa auth.living-society.com) besuchen oder die Anwendung Living Society (Studio und Labor) nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche

Living Society GmbH i. Gr.
Seeweg 2, 12529 Schönefeld, Deutschland
vertreten durch den Geschäftsführer Alper Scheel
E-Mail: [email protected]

Datenschutzkontakt / Meldungen zu synthetischen Personas. Für Datenschutzanfragen sowie Meldungen zu Namens-, Ähnlichkeits- oder Verwechslungsrisiken synthetischer Personas erreichen Sie die hierfür zuständigen Ansprechpartner der Geschäftsführung unter: [email protected]. Die Adresse wird intern an die zuständigen Ansprechpartner weitergeleitet. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Grundsätze

Wir betreiben die Website und die Anwendung überwiegend auf eigener Hardware in Deutschland (Berlin/Brandenburg). Die KI-Modelle, mit denen Studien, Interviews und der Coach in der Anwendung arbeiten, laufen auf unseren eigenen Servern. Eingaben, die Sie in der Anwendung machen, werden zur Verarbeitung durch KI-Modelle nicht an externe KI-Anbieter übermittelt. Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Werkzeuge ein.

Die synthetischen Personas der Living Society sind keine realen Personen. Sie werden anhand amtlicher und wissenschaftlicher Verteilungen erzeugt und enthalten keine Daten realer Einzelpersonen. Personenbezogene Daten verarbeiten wir nur von Ihnen als Besucherin oder Besucher der Website bzw. als Nutzerin oder Nutzer der Anwendung — in dem Umfang, der in dieser Erklärung beschrieben ist.

3. Aufruf der Website, Server-Protokolle, Cloudflare

Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Verbindungsdaten: die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt. Diese Daten sind für die Auslieferung der Seiten, die Sicherheit unserer Systeme und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Sicherheits- und Zugriffsprotokolle bewahren wir nur so lange auf, wie dies für den sicheren Betrieb erforderlich ist, und löschen sie danach; eine längere Aufbewahrung erfolgt nur, wenn ein Sicherheitsvorfall aufzuklären ist.

Unsere Website wird über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare stellt Namensauflösung (DNS), Auslieferung (CDN), einen verschlüsselten Tunnel zu unseren Servern und Schutzfunktionen gegen Angriffe bereit und verarbeitet dafür in unserem Auftrag die oben genannten Verbindungsdaten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare speichert keine Inhalte der Anwendung.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen Ihres Browsers, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist. Dazu gehören die Sitzungs-Cookies unseres Anmeldedienstes (auth.living-society.com), Schutz vor Angriffen (z. B. CSRF-Schutz) sowie Einträge im lokalen Speicher Ihres Browsers, mit denen die Anwendung Ihre Anmeldesitzung, den Zwischenstand einer Studie, die zuletzt geöffnete Studie, einen laufenden Zahlungsvorgang und Anzeigeeinstellungen festhält. Diese Einträge verbleiben auf Ihrem Gerät und werden nicht zu Analysezwecken ausgewertet.

Analyse-, Statistik- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollten wir künftig einwilligungsbedürftige Dienste (etwa Reichweitenmessung) nutzen, geschieht dies nur nach Ihrer vorherigen, freiwilligen und jederzeit widerrufbaren Einwilligung über eine Einwilligungsverwaltung, bei der Ablehnen so einfach ist wie Zustimmen.

5. Registrierung, Anmeldung und Nutzerkonto

Für die Nutzung der Anwendung ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt über unseren eigenen Anmeldedienst (Keycloak), den wir auf eigener Infrastruktur betreiben. Dabei verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, die Organisation, der Ihr Konto zugeordnet ist, Ihre Rolle in der Anwendung sowie Zeitpunkte und technische Daten der Anmeldungen (Sicherheitsprotokoll). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und für das Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie sich mit „Anmelden mit Google" registrieren oder anmelden, übermittelt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) uns Ihren Namen und Ihre E-Mail-Adresse; Google erfährt dabei, dass Sie sich bei Living Society anmelden, und verarbeitet dies nach seiner eigenen Datenschutzerklärung. Die Nutzung dieser Anmeldeart ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses. Nach Löschung des Kontos bewahren wir Daten nur so lange auf, wie gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, sechs bzw. zehn Jahre) oder die Verteidigung von Rechtsansprüchen dies erfordern.

6. Nutzung der Anwendung (Studien, Interviews, Labor)

In der Anwendung legen Sie Studien an, formulieren Fragen, Briefings und Auswahlkriterien und erhalten Ergebnisse, die synthetische Personas erzeugen. Wir verarbeiten diese Eingaben und Ergebnisse, die Zuordnung zu Ihrem Konto, Zeitpunkte, den Verbrauch (Kontingente, Guthaben) und die Abrechnungsdaten, um die vertraglich vereinbarte Leistung zu erbringen, abzurechnen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung durch KI-Modelle (Interviews der Personas, Coach, Auswertung) findet auf unseren eigenen Servern in Deutschland statt. Bitte geben Sie in Freitextfelder (Fragen, Briefings, Beschreibungen) keine personenbezogenen Daten Dritter ein; die Anwendung ist dafür nicht bestimmt. Studien und Ergebnisse bleiben so lange gespeichert, wie Ihr Konto besteht oder Sie sie löschen, soweit nicht Aufbewahrungspflichten entgegenstehen.

Für den Zugang zum Labor (Wissenschaft und Forschung) verarbeiten wir zusätzlich die Angaben aus dem Akkreditierungsantrag (Selbstbeschreibung, Einrichtung, dienstliche E-Mail-Adresse, hochgeladener Nachweis als PDF). Zur Vorprüfung der Plausibilität nutzen wir ein KI-Modell auf unseren eigenen Servern; die Entscheidung über die Akkreditierung trifft ein Mensch. Läufe im Labor protokollieren wir in Form technischer Nachweise (Prüfsummen, Signaturen), damit Ergebnisse reproduzierbar und nachprüfbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Kostenpflichtige Leistungen rechnen wir über den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ab. Ihre Zahlungsdaten (z. B. Kartendaten, Bankverbindung) geben Sie direkt bei Mollie ein; Mollie ist für die Zahlungsabwicklung eigener Verantwortlicher im Sinne der DSGVO. Wir erhalten von Mollie den Zahlungsstatus, eine Zahlungsreferenz und die für die Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Synthetische Personas — Transparenz und Meldeweg

Living Society erzeugt ausschließlich synthetische Personas. Keine Persona soll eine reale Person darstellen. Personas, Porträts und Stimmen sind KI-generiert und entsprechend gekennzeichnet. Trotz technischer Schutzmaßnahmen kann es in Einzelfällen zu Namensähnlichkeiten, visuellen Ähnlichkeiten oder dem Eindruck einer Verwechslung kommen. Wenn Sie der Auffassung sind, dass eine Persona mit Ihnen oder einer anderen realen Person verwechselt werden könnte, melden Sie dies bitte unter [email protected]. Bitte nennen Sie nach Möglichkeit die Persona-ID, die URL oder einen Screenshot des betroffenen Outputs und beschreiben Sie kurz den Grund Ihrer Meldung. Wir prüfen die Meldung unverzüglich. Bei plausiblen erheblichen Risiken können betroffene Inhalte vorläufig gesperrt, anonymisiert, angepasst oder entfernt werden.

Bearbeitung von Meldungen zu synthetischen Personas. Wenn Sie uns eine solche Meldung senden, verarbeiten wir die von Ihnen bereitgestellten Angaben, insbesondere Ihre Kontaktdaten, den Inhalt der Meldung, die betroffene Persona- oder Output-ID, die weitere Korrespondenz und die von uns getroffenen Maßnahmen. Zweck ist die Prüfung und Bearbeitung der Meldung, die Vermeidung von Verwechslungs- und Persönlichkeitsrechtsrisiken, die Sicherung des Plattformbetriebs sowie die Rechtsverteidigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. Bitte übermitteln Sie keine sensiblen Informationen, Ausweisdokumente oder Bilder, soweit dies für Ihre Meldung nicht erforderlich ist.

9. Erzeugung synthetischer Personas mit externen KI-Diensten

Für die einmalige Erzeugung großer Mengen synthetischer Personas setzen wir neben eigenen Modellen einen externen KI-Dienst ein (Together AI, Together Computer, Inc., San Francisco, USA). Dabei werden ausschließlich synthetische Merkmale und statistische Verteilungen verarbeitet — keine personenbezogenen Daten von Nutzerinnen, Nutzern oder Dritten. Laufende Studien, Interviews und der Coach werden nicht über diesen Dienst betrieben.

10. Kommunikation, Support und Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren (info@, support@, datenschutz@), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere geschäftliche E-Mail-Kommunikation wird über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt; mit Google besteht ein Auftragsverarbeitungsvertrag, Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Geschäftliche Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

11. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen. An externe Dienstleister geben wir Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist: Cloudflare (Auslieferung und Schutz der Website), Google (E-Mail, optional Anmeldung), Mollie (Zahlung) sowie Together AI (ausschließlich Erzeugung synthetischer Personas ohne personenbezogene Daten). Soweit Daten in die USA übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach Handelsgesetzbuch und Abgabenordnung) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern eine längere Aufbewahrung.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

15. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Ergebnisse der Anwendung beziehen sich auf synthetische Personas, nicht auf Sie.

16. Datensicherheit

Alle Verbindungen zu unserer Website und Anwendung sind verschlüsselt (TLS). Unsere Server stehen in Deutschland und sind nicht direkt aus dem Internet erreichbar, sondern nur über einen verschlüsselten Tunnel. Zugriffe sind durch ein Rollen- und Rechtekonzept beschränkt; Anmeldungen sind gegen automatisierte Angriffe geschützt. Wir überprüfen und verbessern unsere technischen und organisatorischen Maßnahmen laufend.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern — etwa nach Eintragung der Gesellschaft im Handelsregister oder bei Einführung neuer Funktionen. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der Fassung finden Sie oben unter der Überschrift.